Ava : Politique de confidentialité
Traduction automatique de la version anglaise, qui fait foi en cas de différence.
En bref
- Ava garde vos données sur votre téléphone. Il n'y a pas de compte. Nous ne demandons jamais votre nom.
- Pour obtenir une prévision, Ava envoie le carré de prévision (environ 25 km), pas votre position exacte, avec un identifiant d'installation aléatoire.
- Ava utilise votre position uniquement pendant que vous l'utilisez, ou pendant qu'une veille au mouillage ou un journal de bord que vous avez lancé continue de fonctionner écran éteint. Elle ne demande jamais l'accès à la position « tout le temps ».
- Bateaux à proximité envoie votre position exacte environ toutes les 2 minutes tant que l'onglet Mouillage est ouvert ou que la veille au mouillage fonctionne. Nous l'utilisons une fois pour trouver les bateaux à moins de 3 km, puis nous la supprimons.
- Le partage de votre cercle d'évitage avec les bateaux Ava à moins de 3 km est désactivé tant que vous ne l'activez pas. Une fois activé, il est partagé pendant que votre veille au mouillage fonctionne et supprimé 10 minutes après l'arrêt de la veille.
- Les systèmes du bord (Bluetooth, NMEA, Signal K, Victron) sont lus sur votre téléphone et restent sur votre téléphone.
- Quand vous achetez Ava Pro, la boutique encaisse le paiement. Notre serveur vérifie l'achat auprès de Google ou d'Apple. Nous ne voyons jamais votre nom, votre carte ni votre adresse.
- Aider à améliorer Ava (des comptages de ce que vous utilisez) est désactivé sauf si vous l'activez.
- Les commentaires et Envoyer des retours ne nous parviennent que lorsque vous les envoyez. Nous les gardons 180 jours.
- Votre liste d'équipage et vos notes médicales ne quittent jamais votre téléphone, sauf dans un fichier de sauvegarde que vous créez.
- Pas de publicité. Pas de pistage. Pas de société d'analyse. Nous ne vendons ni ne louons vos données.
1. Qui est responsable
Smart Hatch LLC, société à responsabilité limitée de Floride, 1317 Edgewater Dr #3333, Orlando, FL 32804-6350, USA, exploite le serveur d'Ava et décide de l'usage des données qu'il contient (le « responsable du traitement »). C'est la même chose quelle que soit la boutique utilisée. Contact : james@smart-hatch.com.
Sur l'App Store, Ava est vendue pour l'instant par Brittany Stone, membre et gérante de Smart Hatch LLC. Apple informe le vendeur des ventes sous forme de totaux. Le vendeur ne reçoit aucune donnée personnelle vous concernant, ni d'Apple ni d'Ava.
2. Position
Ava ne demande l'accès à la position que la première fois que vous utilisez une fonction qui en a besoin (« Utiliser ma position » (Use my position) du Briefing, la veille au mouillage, le journal de bord). Elle demande « Lorsque vous utilisez l'app » (While using the app) uniquement.
| Ce qui utilise la position | Quand | Ce qu'il en advient |
|---|---|---|
| Le Briefing | Quand vous l'ouvrez avec « Utiliser ma position » | Arrondie à 0,05° (environ 5 km) et envoyée pour obtenir votre prévision (section 3) |
| Les plans de traversée | Quand vous planifiez depuis votre position | Les carrés de prévision de la route sont envoyés (section 3) |
| La veille au mouillage | Du moment où vous appuyez sur Démarrer jusqu'à ce que vous l'arrêtiez. Elle continue de fonctionner écran éteint : sur Android comme service au premier plan avec une notification visible ; sur iPhone avec l'indicateur de position dans la barre d'état | Le GPS est lu sur votre téléphone pour déclencher l'alarme de chasse. Les 7 dernières nuits de votre évitage (l'historique de mouillage) sont gardées sur votre téléphone uniquement. Bateaux à proximité l'utilise comme décrit en section 4 |
| Le journal de bord | Du moment où vous lancez un journal jusqu'à ce que vous l'arrêtiez, de la même façon que la veille | La trace est gardée sur votre téléphone uniquement |
| Bateaux à proximité | Tant que l'onglet Mouillage est ouvert, ou pendant que la veille fonctionne | Section 4 |
| Un commentaire | Seulement si vous ajoutez une position | Arrondie à 0,01° (environ 1 km) sauf si vous cochez « exacte » (section 6) |
Quand vous arrêtez la veille ou le journal, Ava cesse de lire le GPS pour cette fonction. Si vous refusez l'accès à la position, le reste d'Ava fonctionne : vous saisissez ou choisissez les lieux à la place.
3. Ce qui quitte votre téléphone
« Envoyé » signifie que cela quitte votre téléphone. Les deux boutiques appliquent ce critère pour « collecté ». Tout ce qui est marqué « téléphone uniquement » n'est pas collecté par nous.
| Quoi | Quand | Où cela va | Pourquoi | Combien de temps nous le gardons |
|---|---|---|---|---|
| Requêtes de prévision : le centre de chaque carré de prévision sur votre route (0,25°, environ 25 km ; au large, 1°) ; pour le Briefing, votre position arrondie à 0,05° (environ 5 km) ; les éléments de prévision demandés | À chaque plan, Briefing, croisière par étapes et vérification d'alerte de traversée | Notre serveur de prévisions (Cloudflare). Si nos propres tuiles de prévision ne peuvent pas répondre, le serveur interroge Open-Meteo, puis MET Norway, avec le carré seulement | Pour obtenir la prévision | Les réponses sont stockées par carré pour tous, jamais à côté de votre identifiant d'installation. Totaux des requêtes par région (sans installation, sans position) pendant 60 jours |
| Identifiant d'installation : un code aléatoire créé au premier lancement. Ce n'est ni un identifiant matériel ni un identifiant publicitaire | Avec chaque requête à notre serveur | Notre serveur | Limites d'usage équitable ; votre formule | Sur votre téléphone jusqu'à la désinstallation. Sur notre serveur uniquement sous forme de court hachage |
| Clé de serveur (« jeton ») émise par notre serveur | Avec chaque requête | Téléphone et notre serveur | Pour indiquer votre formule au serveur | Jusqu'à 30 jours |
| Fiche de première apparition de l'installation : le jour où notre serveur a vu cette installation pour la première fois et le dernier jour où elle a demandé une clé ou vérifié sa formule, sous un hachage de l'identifiant d'installation | À la première requête, puis une fois par jour au plus | Notre serveur | L'essai de 14 jours ; la reconnaissance des codes de testeur et d'équipage fondateur sur cette installation ; des totaux par jour et par semaine des installations actives et revenues, sans qu'aucune installation soit nommée | Jusqu'à 13 mois après la dernière apparition de l'installation |
| Vérification de l'adresse réseau : un hachage salé de votre adresse internet (jamais l'adresse elle-même), avec les heures auxquelles des essais ont démarré depuis cette adresse | Quand un essai démarre ou que l'app demande une clé de serveur | Notre serveur | Au plus 5 essais par réseau sur 30 jours ; limites sur la fréquence à laquelle un même réseau demande des clés | 30 jours pour les essais ; les comptages de demandes de clés repartent à zéro chaque jour. Jamais avec un identifiant d'installation |
| Vérification d'achat : le jeton d'achat de la boutique (Android) ou l'identifiant de transaction (iPhone), l'identifiant du produit | Quand vous achetez, restaurez, renouvelez, ou ouvrez l'app avec une formule | Notre serveur, qui interroge Google Play ou Apple | Pour confirmer votre formule | Le jeton est utilisé et non stocké. Nous gardons un hachage de ce jeton, avec les hachages de jusqu'à 10 installations qu'il a débloquées (une installation est retirée 30 jours après sa dernière utilisation) et ses comptages d'usage mensuels |
| Notifications des boutiques : Google et Apple informent notre serveur quand un abonnement est renouvelé, expire ou est remboursé | Quand cela arrive | Notre serveur | Pour que votre formule reste juste | Avec le hachage d'achat ci-dessus ; totaux par jour sans identifiant |
| Un code que vous saisissez (code bêta ou code d'équipage fondateur) | Quand vous le saisissez | Notre serveur | Cadeau aux testeurs ; le prix de l'équipage fondateur | Le code est vérifié sous forme de hachage et jamais stocké. Le hachage d'un code d'équipage fondateur est gardé avec les installations qu'il a débloquées (au plus 3) |
| Plateforme et version de l'app (« android », « 1.20.1 ») | Avec la demande de clé | Notre serveur | Compatibilité ; limites | Avec le jeton |
| Bateaux à proximité | Section 4 | |||
| Aider à améliorer Ava (désactivé sauf si vous l'activez) : au plus une fois par jour, des comptages des plans, des Briefings, des recherches de départ et des vérifications d'alerte de traversée, et si Ava vous a demandé une note dans la boutique ; votre région d'origine et les régions et mois que vous planifiez (codes de région uniquement) | Une fois par jour, seulement si activé | Notre serveur, ajouté au total du jour pour tous | Pour décider quoi développer ensuite et dimensionner le service | Totaux par jour uniquement. Jamais stockés avec un identifiant d'installation. Aucune position |
| Commentaires, corrections du catalogue, Envoyer des retours | Section 6 | |||
| Images de carte (vues satellite) | Quand une carte affiche de l'imagerie | Notre serveur, puis Esri | Pour afficher la carte | Numéros de tuiles uniquement. Non journalisés avec l'identifiant d'installation |
| Flux de dangers (séismes, cyclones, tsunamis, El Niño) | À chaque Briefing et plan | Notre serveur, qui lit des flux publics | Alertes | Aucune position n'est envoyée pour ceux-ci |
| Données de région | Une fois par jour en Wi-Fi quand une version plus récente existe (Android ; iPhone là où c'est disponible) | Notre serveur | Récifs, lieux et règles locales à jour | La requête est comptée sous un hachage de l'installation ; journaux 14 jours au plus |
| Vérification de mise à jour et vidéos de visite guidée | Au démarrage de l'app et toutes les heures ; quand vous lancez une visite guidée | Notre hébergeur web (Cloudflare Pages) | Pour vous dire qu'une nouvelle version existe ; pour lire la vidéo | Notre hébergeur voit la requête comme pour toute page web ; nous ne la journalisons pas |
| Demande d'avis dans la boutique | Après un bon moment, quelques fois par an au plus | La boutique affiche sa propre fenêtre de notation | Pour que les utilisateurs satisfaits puissent noter Ava | Nous n'apprenons rien de votre note. Avec Aider à améliorer Ava activé, nous comptons que la fenêtre a été affichée |
| Journaux d'erreurs sur notre serveur : codes d'état, nom de la route, heure, un hachage de 8 caractères de l'identifiant d'installation | À chaque requête | Notre serveur | Pour corriger les pannes | 14 jours au plus. Jamais une position, une recherche, un jeton ni l'identifiant d'installation complet |
Téléphone uniquement, jamais envoyé par Ava : votre profil de bateau et vos limites, les journaux de bord et les traces, l'historique de mouillage (ligne d'évitage et carte de chaleur), les positions enregistrées et les plans, les notes, les règles locales que vous ajoutez, les échéances, l'avitaillement, la liste d'équipage, la liste des quarts, les régimes alimentaires et les notes médicales. Ils ne quittent le téléphone que dans une sauvegarde, un plan de navigation ou une image que vous choisissez de partager.
4. Bateaux à proximité
Consultation. Tant que l'onglet Mouillage est ouvert, ou pendant que la veille au mouillage fonctionne avec « M'alerter quand un bateau à proximité chasse » (Alert me when a boat nearby drags) activé (le réglage par défaut), Ava envoie votre position GPS (ou votre ancre) à notre serveur environ toutes les 2 minutes (toutes les minutes pendant 10 minutes après une alarme de chasse, la vôtre ou celle d'un bateau à proximité). Le serveur l'utilise une fois pour trouver les bateaux Ava à moins de 3 km et la supprime. Elle n'est ni gardée ni journalisée.
Partage. Pendant que votre veille au mouillage fonctionne, Ava partage aussi, avec les mêmes mises à jour : la position de votre ancre, la taille de votre cercle d'alarme, la dernière position GPS de votre bateau, « en veille » ou « chasse », et le nom que vous choisissez (vide, il affiche « Un bateau » ; 24 caractères au plus). Les bateaux Ava à moins de 3 km le voient : les utilisateurs gratuits dans une alerte de bateau qui chasse, les utilisateurs Pro sur la carte Bateaux à proximité.
- Le partage est désactivé tant que vous ne l'activez pas (« Partager mon ancre et mon cercle » (Share my anchor and circle) dans l'onglet Mouillage). Désactivez-le à tout moment.
- La première fois que l'onglet Mouillage s'ouvre, Ava affiche un avis qui indique ce que la consultation envoie. Rien ne quitte votre téléphone tant que vous n'avez pas appuyé sur OK.
- La fiche est supprimée quand vous arrêtez la veille ou désactivez le partage, ou 10 minutes après sa dernière mise à jour si le téléphone ne donne plus de nouvelles.
- Elle est gardée sous un hachage. Les autres bateaux voient un hachage différent, jamais votre identifiant d'installation, votre trace, un contact ni le modèle de votre bateau.
5. Bluetooth et systèmes du bord
Réglages > Systèmes du bord (Boat systems) est désactivé tant que vous ne l'avez pas configuré.
- Victron Bluetooth (Android et iPhone) : Ava écoute les diffusions Instant Readout de vos propres appareils Victron (contrôleur de batterie, régulateur solaire) et les décode avec la clé de chaque appareil, que vous saisissez. Elle ne se connecte jamais à un appareil et n'y modifie jamais rien. Sur Android, le balayage est déclaré « jamais pour la localisation ». Rien n'est envoyé nulle part.
- Passerelles NMEA 0183 et serveurs Signal K sur le Wi-Fi de votre bateau : Ava lit le vent, la profondeur, la vitesse, le cap, la position, les batteries, les réservoirs, le moteur et les cibles AIS à proximité sur votre téléphone. Une connexion Signal K demande à votre serveur un accès en lecture seule, avec un identifiant client aléatoire.
- Victron VRM (Android, si vous collez un jeton VRM) : votre téléphone appelle lui-même le service VRM de Victron, toutes les 5 minutes, avec votre propre jeton, pour lire votre propre installation. Rien ne passe par notre serveur.
- Ce qu'Ava fait des relevés, entièrement sur votre téléphone : tuiles en direct, alarmes du bateau pendant la veille au mouillage, GPS du bateau comparé à celui du téléphone au mouillage, vent, vitesse et cap des instruments dans votre journal de bord, parc de servitude dans le Briefing.
- Les relevés sont gardés en mémoire et dans un fichier d'instantané que le suivant remplace (6 heures d'ancienneté au plus). Les clés des appareils, le jeton VRM et l'autorisation Signal K sont chiffrés sur le téléphone et exclus des sauvegardes.
- Rien de tout cela ne nous parvient.
6. Commentaires, corrections et retours
| Quoi | Quand | Conservé |
|---|---|---|
| Commentaires (« Commenter ») : vos mots (jusqu'à 1 000 caractères), ce dont ils parlent, comment vous le savez, une position seulement si vous en ajoutez une (arrondie à 0,01°, environ 1 km, sauf si vous cochez « exacte »), le plan ou le Briefing commenté (positions arrondies), la version de l'app et la région, et un e-mail seulement si vous en donnez un | Quand vous appuyez sur Envoyer | 180 jours, puis supprimés. Sous un hachage de l'identifiant d'installation. L'e-mail sert uniquement à vous répondre |
| Corrections du catalogue : le modèle de bateau, le chiffre que vous avez modifié, votre valeur | Quand vous enregistrez un bateau du catalogue modifié alors que « Envoyer mes modifications à l'équipe du catalogue d'Ava » (Send my changes to Ava's catalog team) est activé (activé par défaut ; désactivez-le et rien n'est envoyé) | 180 jours |
| Envoyer des retours : vos mots, la version et le build de l'app, le type d'appareil, son fuseau horaire, le type, la taille, les moteurs, la consommation et le tableau de vitesses de votre bateau, la version des données de chaque région, les derniers messages d'erreur de l'app (positions retirées), et un comptage de chaque type d'erreur | Quand vous appuyez sur Envoyer | 180 jours |
Rien de ce que vous envoyez n'est publié automatiquement. Nous lisons chaque commentaire d'abord. Une correction approuvée modifie les données d'Ava avec la mention « d'un utilisateur », jamais vos mots ni votre contact.
7. Pourquoi nous pouvons utiliser vos données (bases légales, pour l'UE et le Royaume-Uni)
- Les prévisions, l'identifiant d'installation, la clé de serveur, la vérification d'achat, les notifications des boutiques, l'essai, les codes et le cadeau aux testeurs : pour fournir le service que vous avez demandé (la formule gratuite ou votre abonnement).
- Les limites d'usage équitable, la vérification réseau de l'essai, la prévention des abus et les journaux d'erreurs : notre intérêt légitime à offrir un service fiable, abordable et équitable. Nous gardons le minimum, comme le montre la section 3.
- Bateaux à proximité, consultation : pour fournir la fonction que vous avez ouverte.
- Bateaux à proximité, partage : votre consentement là où la loi l'exige (le OK sur l'avis ; retirez-le avec l'interrupteur) ; ailleurs, notre intérêt légitime à ce que les bateaux se préviennent mutuellement d'une chasse, avec un avis et un interrupteur pour l'arrêter.
- Aider à améliorer Ava : votre consentement. Désactivez-le dans Réglages > Confidentialité (Privacy) à tout moment.
- Les totaux par jour et par semaine des installations actives : notre intérêt légitime à savoir si les gens continuent d'utiliser Ava, sans qu'aucune installation soit nommée dans les totaux.
- Commentaires et Envoyer des retours : votre consentement, par l'envoi.
- Corrections du catalogue : notre intérêt légitime à disposer d'un catalogue de bateaux exact ; l'interrupteur l'arrête.
8. Qui d'autre reçoit des données
| Qui | Rôle | Quoi | Où |
|---|---|---|---|
| Cloudflare, Inc. | Notre sous-traitant : héberge notre serveur, son stockage, la version web, la vérification de mise à jour et les vidéos | Chaque requête à notre serveur | Réseau mondial ; USA |
| Google LLC (Google Play) | Encaisse le paiement des achats Android ; répond à notre vérification d'achat ; envoie les notifications de la boutique | Le jeton d'achat | USA, monde entier |
| Apple Inc. (App Store) | Encaisse le paiement des achats iPhone ; répond à notre vérification d'achat ; envoie les notifications de la boutique | L'identifiant de transaction | USA, monde entier |
| Open-Meteo (Suisse) | Fournisseur de prévisions | Carrés de prévision depuis notre serveur, sans identifiant d'installation | Suisse, UE |
| MET Norway | Fournisseur de prévisions de secours | Carrés de prévision depuis notre serveur, sans identifiant d'installation | Norvège |
| Esri | Images de carte satellite | Numéros de tuiles depuis notre serveur | USA |
| Victron Energy B.V. | Seulement si vous liez votre propre compte VRM : votre téléphone communique directement avec Victron | Votre jeton et l'identifiant de votre installation | Pays-Bas, UE |
| Bateaux Ava à moins de 3 km | Autres utilisateurs | Votre cercle d'évitage partagé (section 4) | Près de vous |
| Flux publics : USGS, NOAA, GDACS, JMA, ECMWF | Notre serveur les lit | Aucune donnée personnelle | USA, UE, Japon |
Nous ne vendons pas de données personnelles. Nous ne les partageons pas à des fins publicitaires. Ava ne contient aucun code de publicité ni d'analyse. L'app Android inclut la Play Billing Library de Google ; l'app iPhone utilise StoreKit d'Apple. Les deux ne gèrent que les achats. Nous pouvons divulguer des données si un tribunal ou la loi l'exige.
9. Données envoyées à l'étranger
Smart Hatch LLC est aux USA. Notre serveur fonctionne sur le réseau mondial de Cloudflare. Les données venant de l'UE, du Royaume-Uni et de la Suisse circulent sous les clauses contractuelles types des conditions de traitement des données de Cloudflare. Comme nous gardons très peu (section 3), presque rien vous concernant n'est stocké aux USA en dehors des hachages, des commentaires que vous envoyez et d'une ancre partagée pendant 10 minutes.
10. Combien de temps nous les gardons
| Donnée | Conservée |
|---|---|
| Une consultation Bateaux à proximité | Non conservée |
| Une fiche Bateaux à proximité partagée | Jusqu'à l'arrêt de la veille ou du partage, ou 10 minutes après sa dernière mise à jour |
| Journaux d'erreurs | 14 jours au plus |
| Hachage de l'adresse réseau de l'essai | 30 jours |
| Clé de serveur | Jusqu'à 30 jours |
| Lien d'achat (hachages) | Une installation est retirée 30 jours après sa dernière utilisation ; le hachage d'achat tant que l'abonnement est actif, et ses comptages mensuels repartent à zéro |
| Commentaires, corrections du catalogue, Envoyer des retours | 180 jours |
| Date de première apparition de l'installation | 13 mois après la dernière apparition de l'installation |
| Totaux par région des requêtes de prévision (sans identifiant, sans position) | 60 jours |
| Aider à améliorer Ava et totaux du serveur par jour (sans identifiant) | Sous forme de totaux par jour, sans lien avec qui que ce soit |
| Tout ce qui est sur votre téléphone | Jusqu'à ce que vous le supprimiez ou désinstalliez Ava |
11. Vos droits, et la suppression de vos données
Où que vous viviez, vous pouvez nous demander de :
- vous montrer les données que nous détenons sur votre installation ;
- les corriger ;
- les supprimer ;
- arrêter ou limiter un de leurs usages ;
- vous les envoyer dans un format de fichier courant ;
- retirer un consentement que vous avez donné.
Ava n'a pas de compte, donc nous retrouvons vos données grâce à l'identifiant d'installation. Réglages > Confidentialité > Supprimer mes données du serveur (Delete my server data) rédige l'e-mail pour vous, avec l'identifiant d'installation. Ou écrivez à james@smart-hatch.com avec l'identifiant d'installation indiqué dans Réglages > À propos (About). Nous répondons sous 30 jours. Notre contact pour la confidentialité (délégué à la protection des données) pour tous les pays, Nouvelle-Zélande et Brésil compris, est james@smart-hatch.com.
Ce que nous supprimons sur demande : la date de première apparition de votre installation, ses comptages d'usage, son lien d'achat, vos commentaires, corrections et retours, et une fiche Bateaux à proximité partagée. Les enregistrements d'achat chez Google et Apple leur appartiennent : adressez-vous à eux. Désinstaller Ava supprime tout ce qui est sur le téléphone.
Vous pouvez porter plainte auprès de votre autorité de protection des données. En France et en Polynésie française, c'est la CNIL (https://www.cnil.fr) ; au Royaume-Uni, l'ICO (https://ico.org.uk).
12. Enfants
Ava s'adresse aux adultes. Elle n'est pas destinée aux enfants de moins de 16 ans, et vous devez avoir 18 ans pour acheter Ava Pro. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a envoyé quelque chose (un commentaire, par exemple), écrivez à james@smart-hatch.com et nous le supprimerons.
13. Sécurité
Toutes les requêtes utilisent HTTPS. Les clés de notre serveur restent sur notre serveur, jamais dans l'app. Les clés de serveur remises à votre téléphone expirent. Les journaux ne contiennent jamais de position. Les identifiants d'installation, les jetons d'achat, les codes et les adresses réseau ne sont gardés que sous forme de hachages. Les fichiers de sauvegarde que vous exportez sont des fichiers ordinaires : gardez-les en lieu sûr.
14. Modifications
Nous publierons les modifications ici avec une nouvelle date et un nouveau numéro de version. Pour une modification importante, l'app vous prévient.
15. Contact
Smart Hatch LLC, 1317 Edgewater Dr #3333, Orlando, FL 32804-6350, USA. james@smart-hatch.com.
Version 4, 6 novembre 2026.